麻吉雅巴库内！360浏览器成为国内首个反挖矿浏览器，同时首家支持防护CPU漏洞

540923555

pal家族 发表于 2018-1-9 14:52
哇，你是什么时候开始用安全浏览器的。自打我用（2年前）就有广告。。
那是什么时代啊

360的浏览器好像是09年就有了吧

abc277399

pal家族 发表于 2018-1-9 11:54
现在的国产浏览器越来越想杀毒软件了
就不提可以杀毒的猎豹了

我觉得是因为集成在浏览器上，是防在外面。比通过浏览器植入代码/插件/注入CPU进程后，被杀毒监控发现或者未发现的好！浏览器的安全机制也日益提升，这是一个沟通外界的门，入门前来点适当的安检还是有效果的！

随时都在

pal家族 发表于 2018-1-9 14:53
嗯。
不过目前安全和极速都既没有系统服务也没用驱动在内核。
猎豹是有的。

话说猎豹浏览器好用吗

paul_guo

pal家族 发表于 2018-1-9 11:54
现在的国产浏览器越来越想杀毒软件了
就不提可以杀毒的猎豹了

挖矿脚本从来都是浏览器页面的问题。。。
跟杀毒软件无关

千宫纱

机上除了QQ已经没有国软了

常用的
浏览器：Firefox、Chrome
下载：uTorrent、IDM、FDM
视频播放器：PotPlayer
音乐播放器：foobar2000
看图软件：XnView
杀毒/安全软件：COMODO Internet Security

其他不胜枚举，就不一一说了

popu111

两件事：

- 360(安全/急速)浏览器早就依靠其落后的内核成功防止了挖矿脚本的运行，尽管它不更新内核的目的肯定不在于此。

- 所谓“反CPU漏洞”的浏览器层面缓解措施根据[这篇报告](https://www.chromium.org/Home/chromium-security/ssca)所说，chrome动用的手段包括：
  - 网页独立进程（通常已经包括在现有的chrome/套壳-比如美分-中，你打开taskmgr看到一堆chrome.exe就是这个玩意干的，但是这次的手段更激进-他连iframe都丢到新进程里）
   - 默认停用直接访问共享内存的SharedArrayBuffer
   - 修改一部分API

关于后两者的资料在[这里](https://www.chromestatus.com/features/4570991992766464)，可以看到这个来自ES7草案的feature是在60版本引入的，我就很奇怪360用着58的内核操什么60的心。至于前者，一个flag的事。

淞小璟

看来，我在Windows10上必须安装360浏览器了。

yanjay

好，360安全浏览器很安全，你们好好用，我不用，继续用我的Google Chrome

pal家族

popu111 发表于 2018-1-10 13:20
两件事：

- 360(安全/急速)浏览器早就依靠其落后的内核成功防止了挖矿脚本的运行，尽管它不更新内核的 ...

不要不要这么认真啦

DF快递

广告拦截插件都拦截了